Datenschutzerklärung und KVKK-Informationen
Zuletzt aktualisiert: 1. Oktober 2026 · Gültig ab: 1. Oktober 2026
1. Verantwortlicher
Diese Informationen wurden von dem unten genannten Verantwortlichen nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) und den dazugehörigen Vorschriften erstellt. Für Nutzer in der EU und im Vereinigten Königreich sind sie zugleich unsere Datenschutzhinweise nach der Datenschutz-Grundverordnung (DSGVO). dotAI („App“) ist eine App, die mit künstlicher Intelligenz Fotos, Videos und Audio erstellt.
| Verantwortlicher | Berk Demir (Einzelperson) |
|---|---|
| Anschrift | Nevşehir / Merkez, Türkei |
| E-Mail (auch für KVKK-Anfragen) | support@dotaiapp.com |
| Website | dotaiapp.com |
2. Kurz gesagt
- Sie können dotAI nutzen, ohne uns Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer anzugeben; beim ersten Öffnen der App wird automatisch ein Gerätekonto angelegt.
- Wir verwenden Ihre Fotos und Prompts nur, um die von Ihnen gewünschten Ergebnisse zu erstellen, sie in Ihrer Mediathek aufzubewahren und den Dienst sicher zu halten.
- dotAI hat keinen öffentlichen Feed; Ihre Werke werden anderen Nutzern nur angezeigt, wenn Sie sie teilen.
- Wir verkaufen Ihre Daten nicht und verfolgen Sie nicht zu Werbezwecken.
- Sie können Ihr Konto jederzeit unter Einstellungen › Konto löschen löschen.
3. Welche personenbezogenen Daten wir verarbeiten
dotAI ist nicht dafür ausgelegt, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (KVKK Art. 6) zu erheben. Wir verwenden Ihre Fotos nicht, um die darauf abgebildeten Personen zu erkennen, und extrahieren weder Gesichtsvorlagen noch biometrische Merkmale.
| Kategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Konto | interne Nutzer-ID, ein Hash eines zufälligen Geräte-Anmeldeschlüssels (der Schlüssel selbst bleibt im Schlüsselbund Ihres Geräts), Erstellungsdatum des Kontos | Vertragserfüllung (KVKK Art. 5 Abs. 2 lit. c; DSGVO Art. 6 Abs. 1 lit. b) |
| Verknüpfte Anmeldung (optional) | Apple- oder Google-Konto-ID; bei Google grundlegende Profildaten wie Ihre E-Mail-Adresse. Wir fragen bei Apple weder Ihren Namen noch Ihre E-Mail-Adresse ab | Vertragserfüllung |
| Eingaben | von Ihnen hochgeladene Fotos, von Ihnen geschriebene Prompts, das gewählte Modell und die Einstellungen (Länge, Auflösung usw.) | Vertragserfüllung |
| Ergebnisse | für Sie erstellte Fotos, Videos und Audios und deren Vorschauen; Auftragsdaten (Zeitpunkt, Modell, Credits) | Vertragserfüllung |
| Agenten-Chats (sobald verfügbar) | Nachrichten und Anhänge in einem Chat mit einem Agenten | Vertragserfüllung |
| Credits und Käufe | Credit-Guthaben und -Verlauf (verbraucht, gutgeschrieben, erstattet), App Store-Transaktions-ID, Produkt-ID, Abonnementzeitraum und -status | Vertragserfüllung; rechtliche Verpflichtung (KVKK Art. 5 Abs. 2 lit. ç; DSGVO Art. 6 Abs. 1 lit. c) |
| Meldungen („Problem melden“) | der von Ihnen gewählte Grund und Ihre optionale kurze Notiz | Vertragserfüllung; berechtigtes Interesse (KVKK Art. 5 Abs. 2 lit. f; DSGVO Art. 6 Abs. 1 lit. f) |
| Missbrauchsverhinderung (pseudonym) | ein Hash einer Gerätekennung, Apple DeviceCheck-Signale, App-Version, Zähler für Nutzungslimits | Berechtigtes Interesse |
| Push-Mitteilungen | Apple-Push-Token, Mitteilungseinstellung | Einwilligung (iOS-Berechtigung, die Sie jederzeit deaktivieren können) |
| Bestätigungen | welche Version der Nutzungsbedingungen Sie wann akzeptiert haben; Ihre Bestätigung, dass Sie ein Foto verwenden dürfen | Rechtliche Verpflichtung; berechtigtes Interesse |
| Support-Korrespondenz | Ihre E-Mail-Adresse und der Inhalt Ihrer Nachrichten an uns | Vertragserfüllung; berechtigtes Interesse |
| Technische Protokolle | IP-Adresse, Zeitpunkt der Anfrage, die Nutzer-ID in der Anfrage, Fehlercodes | Berechtigtes Interesse |
| Anonym / nicht personenbezogen | der Grund, den Sie beim Löschen Ihres Kontos wählen (nur als anonyme tägliche Anzahl pro Grund gespeichert, nicht mit Ihrem Konto verknüpft); der Katalog der Modelle und Szenen | — |
Was wir nicht erheben: Ihren Namen, Ihre Telefonnummer, Kontakte, Ihren Standort oder Ihre Werbe-ID (IDFA). Wir lesen Ihre Fotomediathek nicht aus: Sie wählen jedes Foto selbst aus, und zum Sichern in Ihrer Mediathek nutzen wir einen Zugriff, der nur Hinzufügen erlaubt.
4. Zwecke der Verarbeitung
- Anlegen und Führen Ihres Kontos sowie, falls Sie es verknüpft haben, Wiederherstellen auf einem anderen Gerät – Vertragserfüllung.
- Erstellen der von Ihnen gewünschten Fotos, Videos und Audios, Aufbewahren in Ihrer Mediathek sowie Herunterladen und Teilen – Vertragserfüllung.
- Gutschreiben, Abbuchen und Erstatten von Credits; Abwicklung Ihres Abonnements – Vertragserfüllung und rechtliche Verpflichtung.
- Prüfen von Meldungen über „Problem melden“ und Entscheidung über Credit-Erstattungen – Vertragserfüllung und berechtigtes Interesse.
- Verhindern von Missbrauch von Nutzungslimits und Angeboten, von Betrug und verbotenen Inhalten, einschließlich automatischer Inhaltsfilter – berechtigtes Interesse.
- Benachrichtigung, wenn ein Auftrag fertig ist oder Ihre Meldung bearbeitet wurde – Einwilligung.
5. Fotos und KI-Verarbeitung
Wenn Sie einen Auftrag bestätigen, werden die dafür ausgewählten Fotos, Ihr Prompt und Ihre Einstellungen über unsere Server an fal.ai und dessen Modellpartner (Google, ByteDance, Kling, MiniMax, ElevenLabs) übermittelt und ausschließlich zur Erbringung des Dienstes für Sie nach Maßgabe der Bedingungen dieser Anbieter verarbeitet.
- Modelltraining: fal.ai verwendet Ihre Fotos, Prompts oder Ergebnisse nicht zum Training von Modellen; verwendet werden dürfen nur anonymisierte oder aggregierte Nutzungsdaten.
- Kopien bei den Anbietern: Diese Anbieter können Kopien der Eingaben und Ergebnisse eines Auftrags für einen begrenzten Zeitraum aufbewahren.
- Ist auf einem Foto eine andere Person erkennbar, bestätigen Sie nach den Nutzungsbedingungen, dass Ihnen deren Einwilligung vorliegt.
6. Übermittlungen ins Ausland (KVKK Art. 9)
Die KI-Erstellung und einige Infrastrukturdienste erfordern die Übermittlung Ihrer Daten an Empfänger außerhalb der Türkei. Diese Übermittlungen erfolgen im Einklang mit KVKK Art. 9. Für Daten, die der DSGVO unterliegen, stützen sich Übermittlungen außerhalb der EU/des EWR auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln; der Auftragsverarbeitungsvertrag von fal.ai enthält die Standardvertragsklauseln der EU und des Vereinigten Königreichs.
| Empfänger | Was übermittelt wird | Standort |
|---|---|---|
| fal.ai (Features & Labels, Inc.) und dessen Modellpartner | Fotos, Prompt und Einstellungen eines Auftrags; die erzeugten Ergebnisse | USA |
| Supabase (Hosting) | alle in Abschnitt 3 aufgeführten Konto- und Dienstdaten | EU (Schweden) |
| Bunny.net (BunnyWay d.o.o.) und Cloudflare (Content Delivery) | Fotos und Videos zur Speicherung und Auslieferung | EU (Slowenien) / globales Netzwerk |
| RevenueCat; Adapty (ältere App-Versionen) | pseudonyme Nutzer-ID und App Store-Kaufdaten; keine Fotos, Prompts oder Ergebnisse | USA |
| Apple | Daten zu Käufen, „Mit Apple anmelden“, Push-Mitteilungen und DeviceCheck | USA / globaler Dienst |
| Google (optional) | die Daten, die Sie bei der Anmeldung mit Google freigeben | USA / globaler Dienst |
7. Dienstleister (Auftragsverarbeiter)
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase | Hosting: Datenbank, Authentifizierung, Dateispeicher, Serverfunktionen | EU (Schweden) |
| fal.ai und dessen Modellpartner | Ausführen der KI-Modelle, die Ihre Ergebnisse erstellen; Sicherheitsprüfungen von Eingaben und Ergebnissen | USA |
| Bunny.net (BunnyWay d.o.o.) | Speicherung und Auslieferung von Fotos und Videos (CDN) | EU (Slowenien) |
| Cloudflare | Speicherung und Auslieferung von Bildern (CDN) | Globales Netzwerk |
| Apple | App Store-Käufe und -Erstattungen, „Mit Apple anmelden“, Push-Mitteilungen, DeviceCheck | USA / globaler Dienst |
| „Mit Google anmelden“ (optional) | USA / globaler Dienst | |
| RevenueCat; Adapty (ältere App-Versionen) | Verwaltung von Käufen von Abonnements und Credit-Paketen | USA |
| Telegram | interne Betriebsbenachrichtigungen an unser Team (zum Beispiel über eine neue Meldung oder eine Preisänderung eines Modells). Benachrichtigungen können eine gekürzte technische ID oder Transaktionsreferenz enthalten; Fotos, Prompts, Meldungsnotizen oder Ergebnisse werden nicht übermittelt | Globaler Dienst |
Darüber hinaus können wir Daten offenlegen, soweit das Gesetz dies verlangt (zum Beispiel aufgrund eines Gerichtsbeschlusses), sowie um Darstellungen sexuellen Kindesmissbrauchs den Behörden zu melden.
8. Speicherung und Löschung (KVKK Art. 7)
- Ihre personenbezogenen Daten werden gespeichert, solange Ihr Konto aktiv ist und soweit dies für die oben genannten Zwecke erforderlich ist.
- Ergebnisse werden gespeichert, bis Sie sie aus Ihrer Mediathek oder Ihr Konto löschen.
- Hochgeladene Fotos werden nur so lange gespeichert, wie es für die Bereitstellung des Dienstes erforderlich ist, und spätestens mit der Löschung Ihres Kontos aus unserem Speicher gelöscht.
- Nachrichten in Agenten-Chats (sobald verfügbar) werden 12 Monate nach dem Senden gelöscht.
- Wenn Sie Ihr Konto löschen (Einstellungen › Konto löschen), wird die Löschung sofort wirksam: Ihr Konto, Ihre Anmeldedaten, die Fotos und Ergebnisse in unserem Speicher, Ihre Aufträge, Chats, Routinen, Ihre eigenen Agenten, Ihr Credit-Verlauf und Ihre verbleibenden Credits (die nicht erstattet werden) werden gelöscht; Ihr Kundendatensatz bei RevenueCat wird gelöscht; und wenn Sie Apple verknüpft haben, wird der Zugriff von dotAI auf Ihre Apple-ID widerrufen. Haben Sie eine ältere Version der App genutzt, werden Kaufdaten bei Adapty nach den Aufbewahrungsregeln von Adapty gespeichert; Sie können uns bitten, deren Löschung zu beantragen.
- Nach der Kontolöschung werden nur so lange wie für folgende Zwecke erforderlich gespeichert:
- App Store-Transaktions-IDs und die damit gutgeschriebenen Credits, ohne Ihre Nutzer-ID (damit derselbe Kauf nie doppelt gutgeschrieben wird), sowie Transaktionsdaten, solange das Steuer- und Handelsrecht dies vorschreibt;
- Daten zur Missbrauchsverhinderung (ein Hash der Gerätekennung und die DeviceCheck-Markierung), damit Limits nicht durch Löschen des Kontos zurückgesetzt werden können;
- ein technischer Nachweis über den Löschantrag und dessen Ergebnis;
- die Anfrageprotokolle unseres Hosting-Anbieters für dessen übliche Aufbewahrungsdauer.
- Kopien bei fal.ai und dessen Modellpartnern werden gelöscht, wenn deren Aufbewahrungsfrist endet (siehe Abschnitt 5); die Löschung Ihres Kontos erfasst diese Kopien möglicherweise nicht.
- Das Löschen Ihres Kontos kündigt kein App Store-Abonnement, und das Löschen nur der App löscht nicht Ihr Konto.
9. Ihre Rechte (KVKK Art. 11)
Nach KVKK Art. 11 haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und, falls ja, Auskunft darüber zu verlangen; den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden; die Dritten im In- oder Ausland zu kennen, an die sie übermittelt werden; ihre Berichtigung zu verlangen, wenn sie unvollständig oder unrichtig sind, sowie ihre Löschung oder Vernichtung, und zu verlangen, dass diese Maßnahmen den Dritten mitgeteilt werden, an die sie übermittelt wurden; einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich auf einer automatisierten Auswertung beruht; und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist. Wenn die DSGVO auf Sie anwendbar ist, haben Sie zudem das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht, einer auf berechtigtes Interesse gestützten Verarbeitung zu widersprechen. In der App können Sie:
- Ihr Konto und die damit verknüpften Daten löschen – Einstellungen › Konto löschen;
- die Berechtigung für Mitteilungen widerrufen – iOS-Einstellungen › Mitteilungen.
Andere Anfragen richten Sie bitte an support@dotaiapp.com oder schriftlich an die Anschrift in Abschnitt 1. Wir können Angaben anfordern, um zu bestätigen, dass das Konto Ihnen gehört, und antworten innerhalb der im KVKK festgelegten Frist (höchstens 30 Tage). Sie können sich beim türkischen Datenschutzausschuss (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) oder, wenn Sie in der EU oder im Vereinigten Königreich leben, bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.
10. Cookies und Tracking
dotAI ist eine mobile App. Sie verfolgt Sie nicht app- oder websiteübergreifend zu Werbezwecken, fragt nicht nach der Berechtigung für Apples App-Tracking-Transparenz und erhebt nicht die Werbe-ID (IDFA). Die App enthält kein Analyse- oder Werbe-SDK von Drittanbietern; das Kauf-SDK wickelt ausschließlich Käufe ab.
11. Datenschutz bei Kindern
dotAI richtet sich nicht an Kinder unter 13 Jahren und erhebt nicht wissentlich personenbezogene Daten von Personen unter 13 Jahren. Wenn Sie jünger als 18 Jahre sind oder das Alter noch nicht erreicht haben, ab dem Sie in Ihrem Land selbst in digitale Dienste einwilligen können (in einigen EU-Ländern 16 Jahre), dürfen Sie dotAI nur mit Zustimmung eines Elternteils oder einer gesetzlich vertretungsberechtigten Person nutzen. Erfahren wir oder werden wir unter support@dotaiapp.com darauf hingewiesen, dass ein Kind uns ohne Erlaubnis Daten übermittelt hat, löschen wir diese.
12. Sicherheit
Wir speichern Daten in Systemen mit Zugriffskontrolle auf Zeilenebene und verschlüsseln Daten bei der Übertragung; Dienstschlüssel werden auf unseren Servern aufbewahrt, nicht in der App. Kein System ist vollkommen sicher. Ist eine Datenschutzverletzung für Sie relevant, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt.
13. Änderungen
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie in der App; die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.
14. Kontakt
Bei allen Fragen zum Datenschutz: support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, Türkei.